외부에서 해커가 내 NAS로 끊임없이 로그인시도를 하는데요? 불안합니다.

Question

NAS2사용자입니다.

우연히 로그기록을 보니까 이름모를 해커추정자들이 끊임없이 제 NAS2로 로그인 시도를 하는데요?

사진에서 보듯이 제 나스의 FTP서버로 끊임없이 로그인시도를 하는데요?
저 Verwalter라는 아이디는 물론 제것이 아닙니다만 아이피가 69.64.77.149가 동일하게 Administrateur(관리자계정의 독일어겠죠?)로 로그인시도를 하고 있는데요? 아이피로 봐서는 외국놈인거 같네요.
그럼 관리자계정이 탈취당한겁니까?

이제 앞으로 FTP서버 중지시켜야 하나요?어떻게 해야 합니까?
나스 뚫리면 제 네트워크 시스템에 저놈이 처들어오는 겁니까? 제가 어떻게 해야 하는지 좀 알려주세요.

ipTIME 기술지원팀 · Accepted Answer

안녕하세요~ 이윤표 고객님, ipTIME 기술팀 입니다.

남겨주신 시스템 로그는 외부 인터넷에서 NAS의 FTP 서버로 접속을 시도하였다는 메세지는 맞으나 잘못된 계정으로
접속되지 않으니 계정을 탈취당하거나 하는 일은 발생하지 않습니다.

외부에서 고객님의 NAS로 접속할 수 있는 방법으로는 NAS가 설치된 상단 네트워크기기의 외부 IP 또는 NAS에서 등록한
ipDISK 계정을 알고있어 접속한것임으로 두가지를 변경하게되면 기존 접속을 시도한 사용자가 변경된 외부 IP나 ipDISK
계정 주소를 다시 알아내지 않는한 접속을 시도할 수 없으니 해당 부분을 확인해 보시기 바랍니다.
(FTP 서버의 접속 포트와 ipDISK 서비스의 외부 접속 포트를 변경하여 재등록하여 접속을 차단하는 방법도 있습니다.)

또한 NAS의 관리 페이지 > 시스템 설정 > 관리 페이지 설정란에서 관리 페이지 고급 설정을 이용하여 로그인 제한 및
CATCHA 설정으로 해당 IP의 로그인을 차단할수도 있으며 로그에 남응 외부 IP를 상단 공유기에서 IP를 차단하는 설정을
진행하는 방법도 있습니다.

감사합니다.

>

NAS2사용자입니다.

우연히 로그기록을 보니까 이름모를 해커추정자들이 끊임없이 제 NAS2로 로그인 시도를 하는데요?

사진에서 보듯이 제 나스의 FTP서버로 끊임없이 로그인시도를 하는데요?
저 Verwalter라는 아이디는 물론 제것이 아닙니다만 아이피가 69.64.77.149가 동일하게 Administrateur(관리자계정의 독일어겠죠?)로 로그인시도를 하고 있는데요? 아이피로 봐서는 외국놈인거 같네요.
그럼 관리자계정이 탈취당한겁니까?

이제 앞으로 FTP서버 중지시켜야 하나요?어떻게 해야 합니까?
나스 뚫리면 제 네트워크 시스템에 저놈이 처들어오는 겁니까? 제가 어떻게 해야 하는지 좀 알려주세요.
감사합니다.

외부에서 해커가 내 NAS로 끊임없이 로그인시도를 하는데요? 불안합니다.

첨부파일

답변